За повідомленням фахівців компанії, новий вірус стирає інформацію користувача з підключених дисків. Телеметричні методи показали присутність програми у десятках систем кількох організацій.
— ESET research (@ESETresearch) March 14, 2022Про які саме організації йдеться, не уточнюється.
Читайте також:
Інформаційна війна. Як Google допомагає Україні боротися з російськими хакерами Вірус поки що отримав робочу назву CaddyWiper. Раніше компанія фіксувала дві програми подібної дії: Hermetic Wiper та Isaac Wiper. Перший був помічений у системах українських користувачів 23 лютого 2021 року, а другий – наступного дня. Можливо, це просто збіг, але саме 24 лютого Росія напала на Україну, а, як ми знаємо, кібератаки вже давно стали частиною цієї війни.
При цьому, визнання ESET, коди вже відомих вірусів мають мало спільного з новим вайпером.
Проаналізований фахівцями зразок не має цифрового підпису. За допомогою цієї програми зловмисники через об'єкт групової політики одержують контроль над цілою мережею. При цьому CaddyWiper не знищує дані на контролерах домену, що, ймовірно, допомагає хакерам зберегти доступ до мережі, заважаючи її роботі.
Компанія стверджує, що вірус був скомпільований того ж дня, коли його розгорнули. І це ще одна відмінність від попередніх вайперів, які були розроблені за місяці до запуску.
